PT-2022-26217 · Pypi · D8S-File-System+1
CVE-2022-42041
·
Publicado
2022-10-11
·
Atualizado
2023-08-08
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
d8s-file-system versão 0.1.0
Descrição
O pacote d8s-file-system para Python, distribuído no PyPI, incluía um backdoor com potencial para execução de código inserido por terceiros. O backdoor é o pacote democritus-hashes.
Recomendações
Para a versão 0.1.0, considere remover ou evitar o uso do pacote democritus-hashes para impedir a potencial execução de código. Como solução temporária, restrinja o acesso a áreas sensíveis do sistema onde esse pacote é usado até que uma versão segura esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D8S-File-System
Democritus-Hashes